Hãy tưởng tượng một cuộc kiểm tra vào năm 2029. Một khách hàng yêu cầu kiểm toán chuỗi cung ứng của quý vị, và người kiểm toán hỏi rằng Hộ chiếu sản phẩm của quý vị được lập dựa trên văn bản nào. Câu trả lời phù hợp là câu trả lời chưa từng thay đổi kể từ đó: cùng một tiêu chuẩn, cùng một phiên bản, cùng một quy trình kiểm tra như trước đây.
Cho đến gần đây, câu trả lời này vẫn chưa tồn tại. Ai xây dựng hồ sơ sản phẩm cũng phải dựa trên các bản dự thảo, và mỗi phiên bản mới đều có thể làm thay đổi mục tiêu. Kể từ tháng 7 năm 2026, nội dung văn bản đã được xác định rõ ràng.
Bài viết này sẽ giải thích điều đó có ý nghĩa như thế nào đối với quý vị, những tiêu chuẩn nào trong số tám tiêu chuẩn đã được xác định và yêu cầu cụ thể của từng tiêu chuẩn là gì. Đồng thời, bài viết cũng trình bày chi tiết từng tiêu chuẩn một, cách Transpareo đáp ứng các tiêu chuẩn đó như thế nào tại thời điểm hiện tại.
“Hài hòa” có nghĩa là gì
Vào ngày 15 tháng 7 năm 2026, Liên minh Châu Âu (EU) đã công bố sáu tiêu chuẩn đầu tiên dành cho Hộ chiếu Sản phẩm Kỹ thuật số trên Công báo, thông qua Quyết định Thi hành (EU) 2026/1736. Kể từ đó, các tiêu chuẩn này đã được hài hòa hóa. Từ này nghe có vẻ mang tính kỹ thuật nhưng thực chất chỉ có hai ý nghĩa đơn giản.
Thứ nhất: Nội dung văn bản sẽ không thay đổi nữa. Việc rà soát các lỗ hổng được thực hiện hôm nay vẫn có giá trị vào năm tới.
Thứ hai: Ai đáp ứng các tiêu chuẩn sẽ được coi là tuân thủ các Điều 10 và 11 của ESPR - quy định làm cơ sở cho Giấy chứng nhận sản phẩm - và không cần phải tự chứng minh điều đó. Quý vị cũng có thể tuân thủ các điều khoản này theo cách khác, nhưng trong trường hợp đó, quý vị sẽ phải chịu trách nhiệm chứng minh.
Nội dung văn bản đã được xác định rõ ràng, và bất kỳ ai đáp ứng được các yêu cầu này đều được coi là tuân thủ quy định.
Do đó, chỉ có một câu hỏi quan trọng đối với quý vị: Nền tảng mà quý vị tin tưởng giao phó các thẻ thông tin sản phẩm của mình có đáp ứng các tiêu chuẩn này ngay từ hôm nay hay không? Nền tảng của chúng tôi đã đáp ứng. Dưới đây là bằng chứng, từng tiêu chuẩn một.
Mã định danh và phương tiện lưu trữ dữ liệu: EN 18219 và EN 18220
EN 18219 (mã định danh duy nhất). Mỗi hộ chiếu đều mang một mã định danh vĩnh viễn, không thuộc sở hữu của bất kỳ máy chủ nào, cùng với mã sản phẩm dưới dạng GS1 Digital Link mà mọi máy quét đều có thể nhận diện; nhà sản xuất chịu trách nhiệm được ghi nhận trong đó dưới dạng mã LEI hoặc GLN. Một mã định danh vẫn giữ nguyên hiệu lực ngay cả khi tên miền hoặc nhà cung cấp không còn tồn tại.
EN 18220 (Phương tiện lưu trữ dữ liệu). Mã QR trên sản phẩm có thể được quét trên mọi trình duyệt, không cần ứng dụng hay phần mềm bổ sung. Những yêu cầu mà tiêu chuẩn này đặt ra đối với phương tiện lưu trữ dữ liệu đã trở thành thực tiễn phổ biến.
Lưu trữ và trao đổi: EN 18221 và EN 18216
EN 18221 (Lưu trữ và lưu giữ). Mỗi phiên bản được công bố sẽ được đóng băng, ký điện tử và lưu trữ trong một kho lưu trữ, nơi không thể thực hiện bất kỳ thay đổi nào và được thiết kế để lưu trữ lâu dài. Mỗi phiên bản được liên kết với phiên bản trước đó thông qua dấu vân tay, nhờ đó bất kỳ phiên bản nào bị thiếu hoặc bị thay đổi sẽ ngay lập tức được phát hiện.
EN 18216 (Trao đổi dữ liệu). Chúng tôi cung cấp định dạng dữ liệu theo quy định của tiêu chuẩn thông qua các giao thức web thông thường. Không có định dạng đặc biệt, không có lớp vỏ riêng.
Mô hình dữ liệu và giao diện: EN 18223 và EN 18222
EN 18223 (Mô hình dữ liệu). Đây chính là thế mạnh lớn nhất của chúng tôi. Mô hình dữ liệu của chúng tôi được xây dựng theo cấu trúc mở và chứa song song từ điển riêng cho từng quy định, đúng như những gì phần mở đầu của tiêu chuẩn yêu cầu. Mỗi phần tử đều tự mô tả bản thân, kèm theo tham chiếu đến thuộc tính, từ điển và kiểu dữ liệu. Trước khi triển khai, chúng tôi đã đối chiếu từng điều khoản với tiêu chuẩn EN 18223; đối với chúng tôi, tiêu chuẩn này là định dạng đầu ra, chứ không phải là một hệ thống mới cần xây dựng. Quý vị có thể xem chi tiết tại “Thuế chi tiết” theo tiêu chuẩn EN 18223, và lý do tại sao chúng tôi không phải nộp khoản thuế này.
EN 18222 (Giao diện). Đọc hộ chiếu theo mã định danh hoặc mã sản phẩm, tạo hộ chiếu, từng cái một hoặc theo lô lên đến hàng nghìn bản, truy xuất từng phiên bản cụ thể: Các giao diện mà tiêu chuẩn quy định cho việc vận hành hộ chiếu là một phần của nền tảng. Các hệ thống của quý vị sẽ đọc và ghi thông tin hộ chiếu đúng theo quy định của tiêu chuẩn.
Hai tiêu chuẩn sắp được đề cập: EN 18246 và EN 18239
Hai tiêu chuẩn liên quan đến tính tin cậy và bảo mật vẫn chưa được đề cập. Chúng tôi cũng đã tuân thủ đầy đủ các tiêu chuẩn này.
EN 18246 (Tính xác thực và tính toàn vẹn). Mỗi hộ chiếu đều được ký điện tử và tự động xác thực ngay trong trình duyệt của người xem, ngay cả khi ngoại tuyến, thông qua một khóa công khai. Người đọc có thể xác minh tính toàn vẹn của dữ liệu cũng như nguồn gốc của chúng mà không cần liên hệ lại với chúng tôi, đồng thời cơ quan cấp hộ chiếu không thể phủ nhận chữ ký của mình. Một kho lưu trữ không thể thay đổi sẽ bảo đảm lịch sử giao dịch. Đây chính xác là yêu cầu của tiêu chuẩn. Cách thức hoạt động của các chữ ký được trình bày chi tiết trong phần “Chữ ký và Chứng chỉ” của DPP.
EN 18239 (Quyền truy cập và tính bảo mật). Bốn cấp độ truy cập - công khai, theo yêu cầu, lợi ích hợp pháp, cơ quan nhà nước - hiện đã phản ánh chính xác các đối tượng được đề cập tại Điều 77(2) của Quy định về pin. Mỗi khách hàng được tách biệt với các khách hàng khác; các cơ quan chức năng được cấp một kênh riêng biệt và đã qua kiểm định.
Và bởi vì lớp bảo mật của chúng tôi đã được đóng gói một cách chặt chẽ ngay từ đầu, chúng tôi sẽ điều chỉnh những chi tiết cuối cùng của hai tiêu chuẩn này chỉ trong vài ngày, ngay khi chúng được trích dẫn, mà không cần phải tái cấu trúc hệ thống.
Tình hình hiện tại
Đây chính là câu trả lời quan trọng: Mục tiêu đã được xác định rõ ràng, và nền tảng của chúng tôi đáp ứng được điều đó. Chúng tôi đã tham gia phát triển song song với mục tiêu luôn thay đổi này ngay từ khi nó còn biến động, và giờ đây, khi mục tiêu đã được xác định, về cơ bản chúng tôi không còn phải thay đổi gì nữa. Hiện tại, chúng tôi đã đáp ứng đầy đủ sáu tiêu chuẩn hài hòa, và hai tiêu chuẩn tiếp theo đã được tích hợp sẵn.
Ai bắt đầu ngay từ bây giờ sẽ không còn phải xây dựng dựa trên một bản thiết kế luôn thay đổi, mà là hướng tới một mục tiêu cố định, và dựa trên một nền tảng đã sẵn sàng đáp ứng các tiêu chuẩn đó cho họ.
Thời hạn áp dụng cho sản phẩm của quý vị phụ thuộc vào quy định của ngành; cuốn cẩm nang tham khảo theo ngành của chúng tôi liệt kê chi tiết cho từng ngành, cụ thể đối với pin là Lịch trình ESPR năm 2027. Các tiêu chuẩn đã sẵn sàng. Chúng tôi cũng vậy.
Các câu hỏi liên quan đến bài viết này
Sáu tiêu chuẩn này có mang tính bắt buộc không?
Không. Tiêu chuẩn hài hòa là một phương thức để đảm bảo tuân thủ quy định, chứ không phải là một nghĩa vụ riêng biệt. Ai tuân thủ tiêu chuẩn này sẽ được coi là tuân thủ các Điều 10 và 11 của ESPR, nhưng cũng có thể chứng minh sự tuân thủ bằng các phương thức khác. Bản văn chính thức sẽ có hiệu lực bắt buộc kể từ ngày 15 tháng 7 năm 2026. Quyết định thi hành (EU) 2026/1736 đã trích dẫn sáu tiêu chuẩn này, do đó mục tiêu mà quý vị đang hướng tới sẽ không còn thay đổi nữa.
Về mặt thực tiễn, việc chúng ta được coi là tuân thủ các quy định mang lại lợi ích gì cho chúng ta?
Điều này đảo ngược gánh nặng chứng minh. Nếu không có các tiêu chuẩn, quý vị phải tự mình chứng minh cho cơ quan giám sát thị trường thấy rằng mã nhận dạng, phương tiện lưu trữ, hệ thống lưu trữ và các giao diện tuân thủ các Điều 10 và 11. Khi có các tiêu chuẩn này, việc chỉ cần trích dẫn tiêu chuẩn là đủ, miễn là không ai chứng minh được điều ngược lại. Điều này lại có ý nghĩa quan trọng nhất chính vào lúc tình huống trở nên bất lợi nhất, chẳng hạn như trong một cuộc kiểm tra, nhiều năm sau khi người đã thiết kế chứng nhận đó đã rời khỏi công ty.
Chúng ta có bắt buộc phải mua và đọc các tiêu chuẩn này không?
Quý vị cần phải biết những tiêu chuẩn này yêu cầu gì; còn việc quý vị có áp dụng chúng hay không lại là một vấn đề khác. Sáu tiêu chuẩn này bao gồm mã định danh (EN 18219), phương tiện lưu trữ dữ liệu (EN 18220), lưu trữ và lưu giữ (EN 18221), trao đổi dữ liệu (EN 18216), mô hình dữ liệu (EN 18223) và các giao diện (EN 18222), tất cả đều là những yếu tố mà nền tảng lưu trữ hộ chiếu của quý vị thực hiện, chứ không phải là các trường thông tin mà quý vị phải điền vào cho từng sản phẩm. Nếu quý vị tự xây dựng hệ thống lưu trữ thông tin hộ chiếu, hãy tự tìm hiểu các tiêu chuẩn này. Nếu không tự xây dựng, hãy yêu cầu nhà cung cấp của quý vị trình bày chi tiết từng điều khoản trong bản đối chiếu tiêu chuẩn.
Khi nào thì hai tiêu chuẩn còn đang chờ ban hành sẽ được công bố?
Tiêu chuẩn EN 18246 về tính xác thực và tính toàn vẹn, cũng như tiêu chuẩn EN 18239 về quyền truy cập và tính bảo mật, hiện vẫn chưa được đề cập. Do đó, việc đáp ứng các tiêu chuẩn này không đồng nghĩa với việc tự động được coi là tuân thủ quy định. Quý vị hoàn toàn có thể tự nguyện tuân thủ ngay từ bây giờ bằng cách sử dụng các “hộ chiếu” đã được ký điện tử (có khả năng tự kiểm tra dựa trên khóa công khai), lịch sử không thể thay đổi và các cấp độ truy cập phù hợp với các đối tượng được đề cập tại Điều 77(2) của Quy định về Pin. Transpareo hiện đang triển khai cả hai tiêu chuẩn này, do đó việc trích dẫn chúng tại đây sẽ không gây ra bất kỳ thay đổi nào.
Các hộ chiếu đã được cấp trước khi có thông báo này có cần phải được cấp lại không?
Không. Việc trích dẫn đã thay đổi trạng thái của văn bản, chứ không phải các yêu cầu tại Điều 10 và Điều 11. Một hộ chiếu đã đáp ứng các yêu cầu này trước đây thì vẫn tiếp tục đáp ứng. Điều thay đổi ở đây là khả năng lập kế hoạch. Kết quả kiểm tra lỗ hổng được thực hiện ngày hôm nay vẫn giữ nguyên hiệu lực, thay vì hết hiệu lực khi bản dự thảo tiếp theo được ban hành. Nếu phát hiện có lỗ hổng, việc khắc phục sẽ là một phiên bản mới đã được ký tên, trong khi phiên bản trước đó vẫn có thể truy cập được.
Việc tuân thủ các tiêu chuẩn có nghĩa là chúng ta đã sẵn sàng cho việc đăng ký vào sổ đăng ký của Liên minh Châu Âu hay không?
Hai vấn đề này có phần trùng lặp, nhưng lại là những nghĩa vụ khác nhau. Các tiêu chuẩn quy định cách thức thẻ căn cước được xác thực, lưu trữ, trao đổi và đọc; trong khi đó, hệ thống đăng ký yêu cầu quý vị phải đăng ký sự tồn tại của thẻ căn cước, dưới danh tính đã được xác thực thông qua eIDAS, và duy trì thông tin đăng ký này trong vòng mười năm. Chính chủ thể kinh doanh phải tự thực hiện việc đăng ký này; hiện tại, nhà cung cấp dịch vụ chưa thể thay mặt thực hiện. Công tác tiêu chuẩn hóa chính là yếu tố giúp quá trình đăng ký diễn ra nhanh chóng, bởi vì mã định danh, địa chỉ và dấu vân tay lúc đó đã được thiết lập sẵn.
Chúng tôi kiểm tra thông tin do nhà cung cấp cung cấp như thế nào?
Xin mời quý vị xem qua hình minh họa, từng điều khoản một, kèm theo các tài liệu chứng minh, mã định danh trên mỗi thẻ Pass, phiên bản đã được ký điện tử có thể kiểm tra mà không cần liên hệ với nhà cung cấp, kho lưu trữ các phiên bản trước đó và giao diện cho phép đọc thông tin thẻ Pass thông qua mã định danh của nó. Ai đó nói rằng “ủng hộ các tiêu chuẩn” nhưng lại không thể nêu cụ thể điều khoản nào, thì đó chỉ là một câu nói mang tính tiếp thị. Biểu đồ của chúng tôi được trình bày chi tiết theo từng tiêu chuẩn trong bài viết này, và mỗi thẻ Transpareo đều có thể được kiểm tra độc lập bằng công cụ mã nguồn mở Transpareo Time Machine.
